3.5B Accounts: Complete WhatsApp Directory Retrieved and Evaluated
6 months ago
- #privacy
- #data-leak
- 研究人员获取了35亿WhatsApp用户资料，创下史上最大规模数据泄露事件
- 泄露数据包含电话号码、公钥及个人资料详情，且处于未加密可访问状态
- Meta公司（WhatsApp运营方）对研究人员持续一年的多次警告置之不理
- 暴露的敏感信息包括用户地域分布、商业账户、流失率及欺诈中心数据
- WhatsApp在中国、伊朗、缅甸和朝鲜的禁令形同虚设，仍有数百万活跃账户
- 30%用户填写了'个人信息'栏，暴露生活细节、政治倾向或职业信息
- 57%用户上传了个人头像，多数含人脸特征，存在面部识别滥用风险
- 资料修改行为和设备注册记录进一步暴露用户行为特征